Ведущий эксперт по информационной безопасности

Вакансия № 36738352 от компании СИГМА на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании СИГМА.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: график: 5/2 (рабочих часов: 8).

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Малая Пироговская улица, 13с1.

☑ Актуальность объявления:

Это объявление № 36738352 добавлено в базу данных: Четверг, 13 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 36738352:

Прочитано соискателями - 2 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "СИГМА":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Чем предстоит заниматься:

Участие и планирование реализации внутренних процессов обеспечения информационной безопасности
Участие в процессе управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль устранения уязвимостей)
Участие в проведении аудитов ИБ и контролей защищенности информационных ресурсов и систем компаний Группы
Участие в разработке документов в области ИБ (ВНД, функциональные требования ИБ, архитектура решений, обоснования выбора СЗИ и проч.)
Участие в расследованиях инцидентов ИБ и контроль их устранения
Реализация процесса управления и контроля ролевых моделей доступов к ИС
Содействие функциональным заказчикам, при формировании проектов, в части требований к ИТ-безопасности проектов
Анализ ИТ-проектов в части учета требований по информационной безопасности на этапе формирования паспортов проектов (старта проектной активности)
Взаимодействие с подразделениями компаний Группы по вопросам ИБ (консультирование, участие в проработке требований ИБ, согласование отчетных материалов и т.д.)
Взаимодействие с контролирующими органами по вопросам ИБ

Наши пожелания к кандидату:

Знание и понимание на профессиональном уровне нормативно-правовой? базы РФ в области обеспечения безопасности сведении? составляющих государственную тайну, конфиденциальной информации и персональных данных по 152-ФЗ (Федеральные Законы, Указы Президента РФ, Постановления Правительства РФ, руководящие документы ФСТЭК и ФСБ России), ФЗ-187 "О безопасности критической информационной инфраструктуры Российской Федерации"
Знание стандартов ИБ: серии ISO/IEC 2700х, СТО БР ИББС, PCI DSS, Cobbit (является преимуществом)
Наличие знаний технологии? обеспечения ИБ (межсетевое экранирование, обнаружение вторжении?, антивирусная защита, организация виртуальных частных сетей, анализ уязвимости, анализ защищенности, мониторинг событии? ИБ, криптографическая защита информации)
Наличие знаний продуктовых линеек в области ИБ российских и иностранных производителей
Навыки реализации проектов с привлечением сторонних организаций, постановки задачи (формирование ТЗ), контроля исполнения, приемочных испытаний
Навыки организации процессов проектирования, построения и эксплуатации распределенных информационных сетей и систем в защищенном исполнении
Наличие практического опыта организации защиты и участия в аттестации информационных систем на соответствие требованиям 1119-ПП (ФЗ-152), СТР-К (КТ), 239 приказ ФСТЭК (СТО БР, ЦБ РФ, SWIFT, СПФС, PCI DSS – будет плюсом)
Наличие практического опыта взаимодействия с профильными ФОИВ по ИБ (ФСБ 8-центр, ФСТЭК 2-управление) – является преимуществом
Наличие практического опыта администрирования средств защиты информации, сетевого и серверного оборудования приветствуется

Технически:

ОС Windows, Linux (опыт практического использования на уровне администратора)
Сканеры уязвимостей (nmap, maxpatrol, nikto, open-vas или иные)
Средства анализа трафика (Wireshark, tcpdump)
Средств защиты конечных точек (Kaspersky, Dr. Web, Symantec или др.)
Средств защиты сетевого трафика в виде межсетевого экрана L2-L7 (различных вендоров Cisco, Fortinet, PaloAlto, АПКШ Континент,Vipnet, Usergate или др.)
Средств обнаружения сетевых атак (IDS различных вендоров Cisco, Fortinet, PaloAlto, АПКШ Континент,Vipnet IDS, Snort\\Surricata или др.)
Средств класса песочница\\sandbox и/или antiAPT (Kaspersky ATA, Fortinet Sandbox, Group-IB TDS, Checkpoint, TrendMicro, Cuckoo или др.)